Docker Hub账户转组织流程出现高危漏洞 个人令牌未被正常撤销导致有权操作组织仓库
容器镜像托管平台 Docker Hub 日前披露已经修复的高危安全漏洞，该漏洞位于账户转组织流程中，攻击者可以让自己持有的个人访问令牌改以另一用户身份通过镜像仓库认证，进而在该用户权限范围内获得拉取、推送镜像。该漏洞编号 CVE-2026-105445，漏洞评分为 9.4/10 分，影响时间从 2024 年 8 月 26 日持续到 2026 年 9 月 30 ...
谷歌上调Chrome内存漏洞基础奖励 从最低500美元提高到2,000美元 最高2万美元
谷歌日前发布公告宣布调整 Chrome 漏洞奖励计划 VRP，新规则宣布立即生效，鼓励安全研究人员针对谷歌浏览器的内存破坏问题寻找漏洞。此次更新后，内存破坏漏洞的基础奖励从最低 500 美元提高到 2,000 美元，而浏览器、网络和 GPU 进程中经过证明的受控写入漏洞最高可获 20,000 美元奖励。奖励金额按照漏洞类型和影响分级： ...
BTMOB：一款隐蔽的远程控制木马，能够深入安卓设备内部。
## BTMOB概览(https://malpedia.caad.fkie.fraunhofer.de/details/apk.btmob)于2025年2月被发现，它源自SpySolr恶意软件。与“仅”旨在窃取用户财务凭证或拦截其金融交易的银行木马不同，BTMOB为攻击者提供了更广泛的选择：窃取各种敏感数据、截取屏幕截图并记录设备上的活动，最终实现对设备的远程控制。该远程访问木马（R ...
攻击者利用 CVSS 10.0 Bricksforge WordPress 漏洞实现未经身份验证的远程代码执行
Bricksforge 是一款 WordPress 插件，被宣传为 Bricks 的“瑞士军刀”。Bricksforge 是一款 WordPress 可视化网站构建工具，支持动画、高级表单和滚动视频序列。WordPress 安全公司 Patchstack 表示，它于 2026 年 10 月 7 日晚上 9:47 UTC 检测到了针对该漏洞的利用活动。(https://patchstack.com/articles/critical-unaut ...
国家互联网应急中心发布风险提示：荐片播放器内置后门 已感染70万台设备
CNCERT 国家互联网应急中心日前发布风险提示称，名为荐片播放器的软件内置后门程序，可在用户不知情的情况下收集设备信息、静默安装其他软件以及接收 C2 指令执行任意代码。国家互联网应急中心在 2026 年 9 月 15 日～22 日期间累计检测到境内 700,260 台设备感染，日平均上线的受控终端数量最高达到 251,880 台。 具备持久 ...
比特梵德披露廉价安卓设备自带恶意软件活动 固件中包含恶意软件用于弹广告和住宅代理
网络安全公司比特梵德日前发布报告披露名为 Midnight Mimosa 的大型恶意软件活动，此次恶意软件活动主要针对廉价安卓设备，这些恶意软件在用户首次开机前就存在，也就是相当于 OEM 直接预装恶意软件。在用户购买设备并激活后这些恶意软件也会被激活，随后用于各类恶意活动。 恶意软件伪装为系统组件在后台作恶：比特梵德表 ...
Codex搭配BurpSuiteMCP辅助漏洞挖掘
# 工具准备- BurpSuitePro(吾爱)- Codex(官网)- 中转(自行寻找)- BurpSuiteMCPServerPlugin(BP商店)- [url=https://github.com/codexstar69/bug-hunter]bug-hunter-skill[/url]- [url=https://github.com/farion1231/cc-switch]CC-switch[/url]# 配置## BPMCPServer直接在BP插件商店中搜索MCP即可.安装完成之后,下载MCP代理到本地,直接点击解压服务器代理jar保存到本地即可.记住保存的路 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.